Pc startet nur bis Hintergrundbild nach Trojaner Entfernung
 

Hallöchen,

gestern hat Norton einen Trojaner gemeldet (Trojaner.Goldun) der sich nicht im XP Betrieb entfernen ließ. Bin heute in den abgesicherten Modus und habe die Überprüfung gestartet, da hat Norton 8 Infektionen gefunden (Trojane.Goldun, Trojan.Horse). Habe die automatische Entfernung gewählt. 4 Dateien konnten repariert werden, 3 Dateien wurden isoliert, 1 Datei blieb übrig (Trojaner.Goldun). Seit ich das gemacht habe startet mein PC nur mehr bis zum Hintergrundbild sonst sehe ich nichts auch keine Sanduhr. Was kann ich hier tun ?- benötige den PC zum Arbeiten. Was kann ich gegen den Trojaner.Goldun tun?

Danke für eure Hilfe.

Grüße rodriges

Was ich vergessen habe. Im abgesicherten Modus kann ich noch starten.

Grüße rodriges

Habe auch versucht mit der Systemwiederherstellung zu arbeiten, jedoch funzt diese nicht richtig. Ist mir früher schon mal aufgefallen. Ich wähle einen Systemwiederherstellugnspunkt, die Dateien werden zusammengetragen, der Computer startet neu, dann kommt die Meldung, dass es nicht möglich das System zum gewählten Punkt weiderherzustellen, ich soll einen anderen wählen.

Seltsam, auf nix kann man sich verlassen, das es funktioniert wenn es funktionieren soll.

Lies mal hier: http://www.trendmicro.com/vinfo/viru...UN%2EA&VSect=P

vielleicht kommst Du ja damit weiter.

Habe keinen in deinem Link angegebenen Registry Einträge.

wenn der pc bis zum hintergrund geladen hat öffne den taskmanager (strg+alt+del/entf) und klick auf "neuer task", gib dort explorer.exe ein und schau was passiert! der desktop sollte dann kommen. poste anschliessend ein HJT-Logfile!

Taskmanager ließ sich nicht öffnen. Habe jetzt im abgesicherten Modus mit Tuneuputilities sämtliche Startupprogramme und Prozesse deaktiviert und konnte dann wieder starten. Anschließend habe ich mir eScan besorgt und war überrascht was dieses Programm alles an "Plagegeistern" findet (obwohl ich regelmäßig mit Spybot, Adaware, Norton, ...drübersehe). Laut eScan sind noch 2 Sachen übrig:
Backdoor.Win32.Agent.pd (doser.exe)
Backdoor.Win32.Small.hm (socks.exe)
Wenn ich diese entfernt habe, mache ich den HJ.
Vielleicht weiß jemand wie diese zu löschen sind?

Danke
rodriges

Seltsam, beim oben genannten eScan sind ja zwei Trojaner übrig geblieben. Hab jetzt mit a-squared drüber geschaut (dieser sollte die oben genannten Trojaner beseitigen können) findet diese aber nicht. Hab dann eScan nochmals laufen lassen, ebenso Fehlanzeige - die haben sich vertschüsst. Im gesamt Windows Verzeichnis kein Plagegeist mehr!?


Werde auf jeden Fall noch den Hijack machen.